国内某男性智能贞操笼制造商被发现各种安全问题 暴露1万多名用户信息 – 蓝点网
针对男性的国内各种智能贞操笼,可以通过手机客户端进行联网操作,某男名用让这名男性的性智息蓝伴侣可以用来监视、控制、操笼开启。制造
这类设备虽然听起来有些花里胡哨不过也确实属于小众产品,商被而且这类产品的发现安全性也是一如既往差到极点。
比如就有研究人员发现某国内男性智能贞操笼设备制造商暴露超万名客户的安全详细信息保护各种私密的信息等。
而且这家制造商收到研究人员的问题万多通报后无动于衷,为此其主机托管商已向中国计算机应急响应小组通报漏洞。暴露

安全措施约等于0:
这家制造商提供的户信配套软件调用多种权限并收集多种数据,包括但不限于邮件、点网家庭住址、国内各种IP 以及GPS位置。某男名用
由于缺乏最基础的性智息蓝安全措施,用户的所有信息包括密码都是明文保存在服务器上的,而且服务器还存在漏洞。
这使得研究人员或攻击者可以轻松进入服务器并获得所有敏感信息,这对其客户来说可能造成严重隐私问题。
研究人员负责任的向这家制造商通报问题,但没有获得任何回应,于是研究人员直接黑掉该公司的网站主页。
在网站主页中研究人员警告该公司任何脚本小子都可以获得其客户信息、明文密码、送货地址和其他信息等。
但不到一天这家制造商就删除网页警告恢复官网显示,然而仍然没有对服务器采取任何安全措施提高安全性。
大概率是外包开发的:
这种小众产品市场制造商不太可能有自己的开发团队,所以大概率联网部分和配套应用都是交给第三方开发。
这倒不是太大的问题,但涉及第三方开发如果要修复漏洞的话,那么可能就是个比较漫长可能要扯皮的过程。
当然也有可能这家制造商对此并不在意,不然也不至于在六月份收到漏洞通报后到现在也不去修复安全漏洞。
基于某些情况考虑研究人员并未公布该公司名称,由于牵涉的内容略微有些敏感研究人员也不愿意公布身份。
- ·夏季新品!《剑侠天下3》新坐骑新辱物霸气退场!
- ·《歉支之日》:正在乡间真现您的胡念!与拖沓机战耙子共同开启幸运新糊心!
- ·马去西亚警圆重棒再挥!出动压路机压扁千台查获矿机
- ·《诛神傍早》一个用足迹往测量期间的游戏
- ·H1Z1玩家人数急速下跌,是什么原因?
- ·《无单小师妹》醉觉版本即将开启 弄法周齐进级
- ·《雪鹰收主》齐新版本热傲退场 家属军团战去袭
- ·单足也能玩转射击 足游《枪魂》9月7日正式公测
- ·《龙珠战士Z》Beta测试网络故障 或延长测试时间
- ·《漫威复联》DLSS与FSR对比截图 谁的足艺更强?
- ·教您完成小目标 《北凉悍刀止》下玩指导攻略
- ·初创战略微操弄法 《水晶之歌》五大年夜明面盘面
- ·《现代大战略2018》发售时间公布 明年春季上线
- ·郭敬明《幻乡》电视剧新定妆照 缓娇中型浑杂梦境
- ·下教别走啊?《上古古迹》跨服1V1弄法上线
- ·《青云志》足游9月13日齐仄台公测
